Tietosuojaseloste

Rekisterinpitäjä ja käsittelijä

Planaa tarjoaa Talous SK (yrityksen virallinen nimi, Y-tunnus ja osoite: täydennetään).

Planassa on kaksi roolia:

• Kun yrityksesi hallinnoi Planassa työntekijöidensä työvuoroja, työaikoja ja palkkatietoja, yrityksesi on näiden tietojen rekisterinpitäjä ja Talous SK käsittelee niitä kanssasi tehdyn tietojenkäsittelysopimuksen mukaisesti (henkilötietojen käsittelijä).
• Käyttäjätilien, tilausten, maksujen ja tämän verkkosivuston käyttötietojen rekisterinpitäjä on Talous SK.

Mitä tietoja käsittelemme

• Käyttäjätili: sähköposti, nimi ja kirjautumistiedot (salasana tallennetaan vain palautumattomassa muodossa tunnistuspalveluun).
• Yritys ja toimipisteet: nimi, aukioloajat, suunnitteluasetukset.
• Työntekijätiedot: nimi, yhteystiedot (puhelin, sähköposti), työsuhdetiedot, sopimuksen tuntimäärät, palkka- ja verokorttitiedot.
• Työvuorot ja työajat: työvuoroluettelot, leimausajat ja korjaukset, leimauslaitteen tunniste.
• Poissaolot: vain poissaolon laji, ei diagnoosia; sairauslomatodistukset tallennetaan erikseen ja ne näkevät vain työntekijä itse sekä omistaja ja esihenkilö.
• Puhelimen push-tunniste (vuoroilmoituksia varten).
• Tilaus ja maksut: paketti ja laskutustiedot. Korttitiedot käsittelee Stripe, emme näe niitä.

Käsittelyn tarkoitus ja peruste

• Planan palvelun tuottaminen (vuorosuunnittelu, työajat, palkkalaskenta, ilmoitukset): asiakassopimuksen täyttäminen (EU:n tietosuoja-asetus 6 artiklan 1 kohdan b alakohta).
• Työnantajan lakisääteisten työaika-, vuosiloma- ja palkkakirjanpitovelvoitteiden tukeminen: työnantajan lakisääteinen velvoite (c alakohta).
• Palvelun turvallisuus, väärinkäytösten estäminen ja vianetsintä: oikeutettu etu (f alakohta).
• Emme profiloi markkinointia varten, emme myy tietoja emmekä käytä niitä mainontaan.

Käsittelijät ja tietojen sijainti

• Supabase: tietokanta, kirjautuminen ja tiedostot. Tiedot säilytetään EU-alueella (Tukholma, Ruotsi).
• Netlify: verkkosivuston ylläpito.
• Resend: sähköpostit (kutsut, työvuoroluettelot), lähetysalue EU (Irlanti).
• Stripe: tilausmaksut.
• Expo, Google (Firebase Cloud Messaging) ja Apple: ilmoitusten välitys työntekijän puhelimeen; vain push-tunniste ja ilmoituksen sisältö.
• Cloudflare: nimipalvelu.
• Automaattisen vuorosuunnittelun laskenta tehdään Talous SK:n omalla palvelimella, ei kolmansilla osapuolilla.

Siirrot EU:n ulkopuolelle

Tietokanta ja tiedostot ovat EU:ssa. Osa yllä luetelluista palveluntarjoajista on yhdysvaltalaisia; niiden käsittelyssä siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin tai EU:n ja Yhdysvaltojen tietosuojakehykseen.

Säilytysajat

• Työvuoroluettelot, työaikakirjanpito, vuosilomakirjanpito ja vuoronmuutosten suostumukset: 3 vuotta työsuhteen päättymisestä (työaikalain kanneaika on 2 vuotta työsuhteen päättymisestä, lisäksi vuoden varmuusmarginaali), minkä jälkeen tiedot anonymisoidaan automaattisesti: luvut säilyvät, henkilö ei.
• Sairauslomatodistukset: poissaolon päättymisvuotta seuraavan vuoden loppuun, minkä jälkeen ne poistetaan automaattisesti.
• Verokorttitiedot: poistetaan, kun työntekijän tiedot anonymisoidaan.
• Kirjanpitoaineisto säilytetään kirjanpitolain mukaisesti kirjanpidosta vastaavan osapuolen toimesta.
• Käyttäjätili: kunnes tili poistetaan.

Rekisteröidyn oikeudet

Sinulla on oikeus saada pääsy tietoihisi, pyytää niiden oikaisemista tai poistamista, rajoittaa käsittelyä, vastustaa käsittelyä sekä saada tietosi yleisesti käytetyssä muodossa.

Jos olet työntekijä, esitä työvuoroja ja työaikoja koskevat pyynnöt työnantajallesi (rekisterinpitäjä); autamme työnantajaa niiden käsittelyssä.

Jos katsot, että tietojesi käsittely rikkoo lakia, voit tehdä valituksen Tietosuojavaltuutetun toimistolle.

Tietoturva

• Kaikki tietoliikenne on salattu.
• Yritysten tiedot on eristetty toisistaan, ja jokainen näkee vain roolinsa sallimat tiedot; säännöt toteutetaan tietokannan tasolla.
• Työaikojen, hyväksyntöjen ja käyttöoikeuksien muutoksista jää loki.

Evästeet

Käytämme vain sivuston toiminnan kannalta välttämättömiä evästeitä (kirjautuminen, kieli ja evästevalintasi). Emme käytä analytiikka- tai mainosevästeitä. Tarkka luettelo on Evästeet-sivulla.

Yhteystiedot

Tietosuojaa koskevat kysymykset ja pyynnöt: Talous SK (sähköposti: täydennetään).

Selosteen päivittäminen

Päivitämme selostetta, kun palvelu tai lainsäädäntö muuttuu, ja merkitsemme päivämäärän sivun alkuun. Olennaisista muutoksista ilmoitamme asiakkaille etukäteen.